Múltiplas vulnerabilidades no samtools até a versão 1.24 e correções na 1.25

O que aconteceu e o que fazer

O aviso, publicado em 27 de outubro de 2026 por Robert Davies na lista oss-sec, divulga múltiplas vulnerabilidades no pacote samtools, ferramenta usada para manipular arquivos de alinhamento de sequências. Todas foram corrigidas na versão 1.25 e também retroportadas para as versões 1.24.1, 1.23.3, 1.22.4 e 1.21.3. Como a atribuição de números CVE está atrasada no GitHub, o aviso aponta para as páginas do GitHub, que serão atualizadas automaticamente quando os identificadores forem atribuídos.

Na prática, empresas que executam o samtools em pipelines de bioinformática, laboratórios de sequenciamento ou fluxos internos de dados precisam primeiro saber onde a ferramenta está instalada, incluindo contêineres, imagens de máquina e estações de trabalho, e em qual versão cada uma roda. Depois, o caminho é atualizar para a 1.25 ou para a versão retroportada correspondente a cada linha de desenvolvimento, reconstruir as imagens de contêiner e fixar versões nos pipelines. Vale também automatizar a verificação de versões no CI e acompanhar as páginas do GitHub para ver os CVEs assim que forem publicados.

Como a consultoria pode ajudar

Diagnóstico de exposição: levantamento de onde o samtools está instalado em pipelines, contêineres e estações, com as versões em uso. Em seguida, plano de atualização escopado e automação de verificação de versões no CI, com acompanhamento contínuo de avisos de segurança.

Próximo passo

Se a sua equipe executa o samtools em pipelines de dados ou análises, envie uma breve descrição do seu ambiente e receba uma proposta escopada de diagnóstico e atualização.